CVE-2026-44593 in esm.sh
요약
\~에 의해 VulDB • 2026. 05. 28.
esm.sh는 웹 개발을 위한 빌드 없는 콘텐츠 전송 네트워크(CDN)입니다. 버전 137 및 이전 버전에서 레거시 라우터는 먼저 legacyServer에서 응답을 가져오고, 들어오는 요청 경로를 구문 분석한 후 buildStorage.Put을 통해 데이터를 저장소에 작성합니다. 라우터는 경로의 구성 요소를 sanitizing(정제)하지 않고 연결하여 저장소 키를 생성합니다. 이 키가 사용되면 하위 파일 시스템이 상대 경로 세그먼트를 해석하고 파일을 지정된 경로에 작성합니다. 따라서 공격자는 서버의 임의 위치에 데이터를 작성하는 요청을 조작할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.